狮身人面像座标:急,有个病毒老跳出来

首先要先将系统启动在安全模式下
搜索VIPTray.exe 并粉碎
然后搜索update.exe 也将他粉碎
然后用你手里所有的杀毒软件杀一遍~把能杀的都杀掉
然后再下载木马杀客 杀一遍
最后再用 VK2005反木马专家以确保木马的完全清除

这样后重新回到正常模式下即可`` 确保无病毒

一定记住要在安全模式下查杀
Trojan.DL.Agent.jer的木马及类似木马的查杀方法
这个VipTray.exe 会从http://ulink4.dudu.com/setup/iebar.exe（不要下载）

下载一个iebar.exe, 并让用户安装。

而这个里面捆绑了后门。

安装完iebar.exe会修改注册表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

修改键值system 为 C:\WINNT\system32\friendly.exe ZNKwcxv=

创建BHO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

DLL名称为 WinDefendor.dll

同时 VipTray 会注册成系统服务。

服务描述为:
提供基于 Internet explorer 的网络内容。如果此服务被终止，将会失去这些功能和内容。如果此服务被禁用，其他依赖此服务的网络内容将无法正常运行。

清除方法

下载 viptray.exe专杀程序。连接在下面

下载后重启到安全模式，运行kv_viptray.exe，等一会，会自动关闭。

然后看看进程中viptray.exe还有没有，如果还有请手动删除以下文件

c:\WINNT\system32\VIPTray.exe
c:\WINNT\system32\WinDefendor.dll
c:\WINNT\system32\friendly.exe

就可以了。

专杀程序下载地址
http://www.mofile.com/cn/
进入后需注册登陆一下,然后网络硬盘中点提取文件
提取码为 6656629042333813

需要扫描，再杀病毒，等系统自动弹出信息是没用的。

杀毒方法不对，在安全模式下杀毒。先升级杀毒软件，再重启，重启时长按F8健进入安全模式，（用上下健选择）再杀毒。 杀毒时关闭系统还原（右键 我的电脑 属性 系统还原 在所有驱动器上关闭系统还原上打勾） 推荐卡巴

Trojan.DL.Small.ibr病毒 的症状

机器变的奇慢 不时的跳出来广告，偶的是跳出来mop 和ebay的 没想到他们竟然和流氓软件和起来 晕！

Trojan.DL.Small.ibr病毒的解决办法

在system32目录下一个个文件夹去查，发现了3个可疑的文件夹：mscache、msicn以及spoolsv。
再看系统的启动选现也有个spoolsv启动项，但是指向的却是system32/spoolsv/spoolsv.exe,如果是系统打印程序的话，应该是指向system32/spoolsv.exe的。打开spoolsv文件夹，看到里面有个spoolsv.exe文件，可是生产厂家可是广州傲视....公司的，是一浏览器辅助插件，于是把spoolsv文件夹删掉，可是刷新后又重新显示，说明后台有一控制进程。
删除方法：开始菜单-->运行-->CMD
在cmd窗口下输入：C:\windows\system32\spoolsv\spoolsv.exe -uninst
弹出一对话窗口，点击卸载。卸载完毕后，mscache、msicn以及spoolsv三个文件夹便不见了。运行杀毒软件查找，便不早显示有病毒了！

删除C:\Documents and Settings\XXX\Local Settings\Temporary Internet Files\LGCDPH4L

VipTray.exe是个流氓软件。它 会从

http://ulink4.dudu.com/setup/iebar.exe（不要下载）

下载一个iebar.exe, 并让用户安装。

而这个里面捆绑了后门。

详细清除方法见下面的网址。里面有很详细的说明了。

http://www.gypin.com/bbs/dispbbs.asp?boardID=16&ID=1282&page=1
参考资料：http://www.gypin.com/bbs/dispbbs.asp?boardID=16&ID=1282&page=1